88038威尼斯采购网络防火墙的资质及技术要求

一、 资质要求

1. 投标供应商应提供厂商项目授权书

2. 投标供应商应提供贵州省政府采购供应商登记证明；

3. 投标供应商应提供不少于2名生产厂商认证工程师有效证书；

4. 三年免费升级保修（软件升级、硬件保修）服务，须提供厂商承诺证明文件；(要求为原件)；

5. 承诺当设备出现问题，在短时间之内无法解决或者需要返厂维修的时候，在维修期间应提供可替代原设备的代用机；

6. 提供厂商认证工程师到现场服务，现场响应时间不超过2小时；

二、 技术要求

1. 接口数量 ≥ 8个10/100/1000M电接口，≥2个SFP光接口；

2. 支持远程WEB界面管理；

3. 双（多）操作系统/操作系统备份；

4. 吞吐率 ≥2Gbps；

5. 支持并发连接数≥ 100万；

6. 支持可扩展VPN隧道数 5000条；

7. 支持BGP路由功能；

8. 支持多路由负载均衡（≥20条），可以根据链路探测结果自动进行链路切换；

9. 支持双向NAT，支持端口映射、IP映射两种类型的NAT；

10. 支持透明模式、路由模式、混合模式（透明模式与路由模式同时工作）；

11. DDOS攻击、混合攻击防御能力，不同的安全域可实现不同的安全策略；

12. 可自动检测网段内IP地址冲突，并报警；

13. 能提供基于Web/Portal的无客户端认证；

14. 对ARP病毒具有有效的防控措施；

15. 支持基于源/目的IP地址、时间表、用户、网络应用的流量控制；（四种控制须同时应用）

16. 支持SSL VPN，并有≥30个的SSL VPN用户并发许可；

17. 支持VPN的NAT穿越；

18. 内置应用特征库，支持在线升级特征库，对流行网络游戏、炒股软件、P2P应用直接选择进行控制，无需通过端口号识别；

19. 支持弹性Qos, 校园网网络空闲时间自动为内网用户增加可用带宽；

20. 产品应该具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；

备注说明：第11条、14条、15条、18条、19条必须能够长期稳定的同时运行，如果开启此5条应用后，造成防火墙系统不稳定、重启、死机（一个月时间内），则视为该防火墙不合格。

请各供货商根据以上要求制作投标书于2009年7月23日下午15时学院国资科参加竞争性投标。

88038威尼斯

国有资产管理科

2009年7月20日